DF 정신건강의학과 용산점(대표원장 김세한, 사업자등록번호 219-99-62550, 이하 “병원”)은 「개인정보 보호법」 제30조에 따라 환자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. DF 정신건강의학과의 다른 지점은 각각 독립된 의료기관으로 처리방침을 따로 두며, 지점끼리 환자 정보를 주고받지 않습니다. 홈페이지(dfmindclinic.com)의 처리방침은 개인정보처리방침 안내에 있습니다.
1. 개인정보의 처리 목적
- 진료와 진료 예약, 예약 안내
- 진료비 청구와 수납 (건강보험, 의료급여 청구 포함)
- 진단서, 소견서 등 제증명 발급
- 법령에 따른 의무 이행 (진료기록 보존, 마약류 취급 보고 등)
- 시설 안전과 화재 예방, 범죄 예방 (CCTV 운영)
2. 처리하는 개인정보 항목과 처리 근거
- 예약: 성명, 전화번호, 희망 진료 일시 (전화나 카카오톡 채널로 예약할 때)
근거: 진료 예약 요청에 따른 조치 (「개인정보 보호법」 제15조제1항제4호) - 진료: 성명, 주민등록번호, 주소, 전화번호, 건강보험 자격 정보, 진료기록과 검사 결과 등 건강에 관한 정보, 진료비 수납 내역
근거: 「의료법」 제22조, 「국민건강보험법」 등 법령 (제15조제1항제2호, 제23조제1항제2호). 주민등록번호는 「의료법 시행령」 제42조의2 등 법령에서 정한 업무에 필요한 범위 (제24조의2제1항제1호) - 보호자, 대리인: 성명, 연락처, 환자와의 관계 (보호자 동반 진료, 대리 발급 시)
근거: 진료 동반 연락은 제15조제1항제4호. 진료기록 사본 대리 발급은 「의료법」 제21조 - 영상정보: 병원 안에 설치한 CCTV에 촬영된 영상
근거: 제25조 (아래 9번)
3. 개인정보의 보유 기간
병원은 법령에서 정한 기간 또는 처리 목적에 따라 정한 아래 기간 동안 개인정보를 보유하고, 기간이 지나면 지체 없이 파기합니다.
| 기록 | 보존 기간 | 근거 |
| 진료기록부 (인적사항, 증상, 진단, 치료 내용, 진료 일시) | 10년 | 의료법 시행규칙 제15조 |
| 환자 명부, 검사내용 및 검사소견기록, 간호기록부 (인적사항, 검사와 간호 내용) | 5년 | 의료법 시행규칙 제15조 |
| 진단서 등의 부본 (인적사항, 진단 내용) | 3년 | 의료법 시행규칙 제15조 |
| 처방전 (인적사항, 처방 내용) | 2년 | 의료법 시행규칙 제15조 |
| 요양급여비용 청구 관련 서류 (인적사항, 상병, 진료와 비용 내역) | 요양급여가 끝난 날부터 5년 | 국민건강보험법 제96조의4 |
| 세법상 장부와 증거서류에 해당하는 진료비 수납 증빙 (성명, 결제 일자, 금액, 수단) | 해당 거래가 속한 과세기간의 국세 법정신고기한이 지난 날부터 5년 | 국세기본법 제85조의3 |
| 마약류 관리에 관한 법률 제32조에 따른 처방전 등 (인적사항, 마약류 처방 내용) | 2년 | 마약류 관리에 관한 법률. 진료기록부의 10년 보존 기간을 줄이지 않습니다 |
| CCTV 영상 | 30일 | 아래 9번 영상정보처리기기 운영 및 관리 방침 |
4. 개인정보의 제3자 제공
병원은 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다. 보험 청구용 서류는 환자 본인에게 발급하며 병원이 보험사에 직접 보내지 않습니다.
| 받는 곳 | 목적 | 항목 | 근거 |
| 국민건강보험공단, 건강보험심사평가원 | 요양급여비용 청구와 심사 | 환자 인적사항, 상병, 진료와 비용 내역 | 국민건강보험법 제47조 |
| 식품의약품안전처 | 마약류 취급 보고 | 환자 성명, 주민등록번호, 질병분류기호, 약품과 투약 내역 | 마약류 관리에 관한 법률 제11조 |
| 그 밖의 관계 행정기관 | 법령에 따른 보고와 자료 요청 대응 | 해당 법령에서 정한 항목 | 해당 법령 (요청이 있을 때 근거를 확인한 뒤 제공) |
5. 개인정보 처리 업무의 위탁
| 수탁자 | 위탁 업무 |
| (주)에이치디정션 (트루닥) | 전자의무기록(EMR) 시스템 운영과 유지보수, 예약 안내 문자 발송 |
병원은 위탁 계약에 개인정보 보호 의무, 재위탁 제한, 안전성 확보 조치를 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.
6. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 개인정보 보호책임자가 파기 대상을 확인해 파기하고 그 기록을 남기며, 법령에 따라 보존해야 하는 기록은 다른 기록과 나누어 보관합니다. 종이 문서는 분쇄하거나 소각하고 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 정보주체의 권리와 행사 방법
정보주체와 법정대리인은 병원에 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 병원에 방문, 전화(아래 10번), 서면으로 요구하실 수 있습니다. 병원은 본인이나 대리인임을 확인한 뒤 지체 없이 조치하고 법정 기한 안에 결과를 알려 드리며, 제한하거나 거절하거나 열람을 미룰 때는 그 이유와 이의 제기 방법을 알려 드립니다. 진료기록 사본은 「의료법」 제21조에 따라 본인이 신분증을 가지고 병원에 신청하며 대리인은 위임장 등 법령에서 정한 서류가 필요합니다. 법령에서 보존 기간을 정한 진료기록은 그 기간 동안 삭제를 요구할 수 없습니다. 만 14세 미만 아동에 대해 동의가 필요한 개인정보 처리는 법정대리인의 동의를 받고 그 동의를 확인합니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립, 직원 개인정보 보호 교육
- 기술적 조치: 전자의무기록 접근 권한 관리, 접속 기록 보관, 주민등록번호 암호화, 보안 프로그램 설치
- 물리적 조치: 진료기록 보관 장소와 전산실 출입 통제
9. 영상정보처리기기(CCTV) 운영 및 관리 방침
병원은 「개인정보 보호법」 제25조에 따라 시설 안전과 화재 예방, 범죄 예방을 위해 CCTV를 설치해 운영합니다. 녹음 기능은 사용하지 않으며 화장실 등 사생활을 현저히 침해할 우려가 있는 곳에는 설치하지 않습니다.
- 설치 대수와 위치: 2대, 대기실 1대, 조제실 1대
- 관리책임자: 대표원장 (아래 10번 연락처). 영상은 관리책임자와 관리책임자가 지정한 직원만 볼 수 있습니다.
- 촬영 시간: 24시간
- 보관 기간과 장소: 촬영일로부터 30일 동안 병원 녹화장비에 보관하며, 기간이 지나면 자동으로 덮어써 삭제합니다.
- 열람 요청: 본인이 촬영된 영상이나 생명, 신체, 재산을 지키기 위해 필요한 영상은 관리책임자에게 열람이나 존재 확인을 요청할 수 있습니다. 본인 확인 후 원장실에서 확인하실 수 있습니다. 병원은 지체 없이 조치하고, 거절할 때는 10일 안에 사유를 알립니다.
- 안전성 확보: 녹화장비는 잠금장치가 있는 곳에 두고 접근 권한을 제한하며 열람 기록을 관리합니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 해 주세요.
| 보호책임자 | 연락처 |
| 대표원장 김세한 | 02-794-7278 |
11. 권익침해 구제 방법
| 기관 | 연락처 |
| 개인정보분쟁조정위원회 | 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터 | 118, privacy.kisa.or.kr |
| 대검찰청 | 1301, www.spo.go.kr |
| 경찰청 | 182, ecrm.police.go.kr |
12. 처리방침의 변경
이 방침은 2026년 10월 18일부터 적용합니다. 내용이 바뀌면 홈페이지를 통해 알립니다. 2026년 10월 20일에 네 지점 통합 방침을 지점별로 나눴으며 내용은 바뀌지 않았습니다. 이전 방침(2026년 10월 8일 시행)에서 제3자 제공, 권리 행사, CCTV 열람 장소를 보완했습니다. 이전 방침 보기 (2026년 10월 8일 시행, 네 지점 통합본)